Tapheshusurvey.space stumia apgaulingą apklausą
Atlikę tapheshusurvey.space tyrimą padarėme išvadą, kad tai nepatikima svetainė, susijusi su nesąžiningais apklausų sukčiavimu. Be to, tapheshusurvey.space bando gauti leidimą rodyti pranešimus ir nukreipia vartotojus į kitas svetaines. Verta paminėti, kad vartotojai sąmoningai neieško tokių puslapių kaip tapheshusurvey.space.
Tapheshusurvey.space pristato viliojančią žinutę, kuri lankytojams žada galimybę iki 2023 m. tapti milijonieriais. Puslapio tikslas – suklaidinti lankytojus dalyvauti fiktyvioje apklausoje. Labai svarbu pabrėžti, kad tokiose svetainėse kaip tapheshusurvey.space aptinkamose apklausose dažnai naudojama apgaulinga taktika, pvz., renkama asmeninė informacija arba bandoma pavogti lėšas.
Be to, tapheshusurvey.space prašo leidimo rodyti pranešimus. Jei tai bus suteikta, ji gali siųsti pranešimus, kad reklamuotų papildomas aferas, įskaitant tą pačią nesąžiningą apklausą, taip pat galimai žalingas programas ir nesąžiningas svetaines. Primygtinai patariama neleisti tapheshusurvey.space teikti pranešimus.
Kitas svarbus tapheshusurvey.space aspektas yra jos galimybė nukreipti vartotojus į abejotinas svetaines. Tačiau tyrimo metu buvome nukreipti į patikimą ir teisėtą internetinę platformą „AliExpress“. Šis peradresavimas rodo, kad tapheshusurvey.space gali priklausyti asmenims, dalyvaujantiems su „AliExpress“ susijusioje programoje.
Kokius socialinės inžinerijos triukus gali naudoti klaidinančios svetainės?
Klaidinančiose svetainėse dažnai naudojamos įvairios socialinės inžinerijos gudrybės, siekiant apgauti lankytojus ir jais manipuliuoti. Štai keletas bendrų metodų, kuriuos jie gali naudoti:
Sukčiavimo atakos: klaidinančios svetainės gali imituoti teisėtas svetaines, pvz., bankus ar internetines paslaugas, siekdamos apgauti naudotojus, kad jie atskleistų neskelbtiną informaciją, pvz., naudotojų vardus, slaptažodžius ar kredito kortelės duomenis. Jie dažnai sukuria įtikinamus prisijungimo puslapius arba formas, kurios atrodo autentiškos, bet yra skirtos vartotojo duomenims užfiksuoti.
Apsimetinėjimas: šiose svetainėse gali būti apsimetinėjama gerai žinomais prekių ženklais, organizacijomis ar asmenimis, siekiant įgyti patikimumo ir pasitikėjimo. Naudodami logotipus, prekių ženklus ar panašius domenų pavadinimus, jie sukuria klaidingą teisėtumo jausmą, todėl vartotojai dalijasi asmenine informacija arba užsiima nesąžininga veikla.
Skubos ir baimės taktika: Socialinės inžinerijos gudrybės dažnai išnaudoja emocijas, tokias kaip baimė, panika ar skubumas. Klaidinančios svetainės gali tvirtinti, kad reikia nedelsiant imtis veiksmų, kad būtų išvengta pasekmių, tokių kaip paskyros sustabdymas, finansiniai nuostoliai ar teisinės problemos. Dėl šio spaudimo vartotojai labiau linkę veikti atidžiai neapsvarstę situacijos.
Netikri apdovanojimai arba pasiūlymai: siekdamos privilioti lankytojus, klaidinančios svetainės gali pasiūlyti netikrų atlygių, išskirtinių pasiūlymų ar nenugalimų prizų. Šie pasiūlymai skirti manipuliuoti naudotojais, kad jie bendrintų asmeninę informaciją, pirktų arba spustelėtų kenksmingas nuorodas.
Autoritetas ir patikimumas: šiose svetainėse gali būti pateikiami klaidingi kredencialai, atsiliepimai ar patvirtinimai, kad būtų geros reputacijos ir patikimos. Naudodami netikrus atsiliepimus, pasitikėjimo antspaudus ar profesionaliai skambančią kalbą, jie siekia įtikinti lankytojus, kad jie yra teisėti ir verti pasitikėjimo.
„Clickbait“ ir „Curiosity Hooks“: klaidinančiose svetainėse dažnai naudojamos „clickbait“ antraštės, provokuojantys vaizdai arba intriguojantis turinys, kad sužadintų vartotojų smalsumą. Jie išnaudoja vartotojų norą gauti daugiau informacijos ar sensacingų naujienų, todėl jie spustelėja nuorodas, nukreipiančias į kenkėjiškas ar apgaulines svetaines.
Manipuliuojami iššokantieji langai ir įspėjimai: klaidinančiose svetainėse naudojami įkyrūs iššokantys langai, nerimą keliantys saugos įspėjimai arba klaidingi sistemos pranešimai, kad sukurtų skubos ar kritinės padėties jausmą. Šia taktika siekiama suklaidinti vartotojus, kad jie atsisiųstų kenkėjiškų programų, įsigytų nereikalingą programinę įrangą arba dalintųsi asmenine informacija.
Užmaskuoti URL ir peradresavimai: siekdamos suklaidinti naudotojus, klaidinančios svetainės gali naudoti URL struktūras, panašias į teisėtas svetaines, arba paslėpti kenkėjiškus URL spustelėjamose nuorodose. Jie taip pat gali naudoti peradresavimo metodus, kad nukreiptų vartotojus į skirtingas svetaines be jų žinios ar sutikimo.
Labai svarbu išlikti budriems ir skeptiškiems naršant internete. Būdami informuoti apie šias socialinės inžinerijos gudrybes ir atsargiai dalindamiesi asmenine informacija ar bendraudami su įtartinais tinklalapiais, vartotojai gali geriau apsisaugoti, kad netaptų apgaulingos veiklos aukomis.
